取消关闭事件跟踪

 

对于普通用户来说，计算机的关闭和重新起动应该是很正常的事情，然而对于服务器级别的计算机来说就不是这样了。所以为了增加系统的安全性，Windows Server 2008在关闭或者重新启动的时候需要给出适当的理由，并且将其命名为“关闭事件跟踪程序”。只有在提供了关闭计算机的原因（硬件维护、应用程序安装、安全问题等），并输入一些说明注释之后才能进行关闭。长久以往，用户会觉得很麻烦，因此取消这个繁琐的步骤可以让关机变得更简单。

（1）单击“开始→运行”命令，并且在弹出窗口中输入“gpedit.msc”，确定之后激活组策略编辑器窗口。

（2）在组策略编辑器窗口中依次单击“计算机配置→管理模板→系统”，这时可以在右边窗口中查看到“显示关闭事件跟踪程序”一项。

（3）双击“显示关闭事件跟踪程序”，接着在弹出的属性设置窗口中选择“已禁用”一项。

（4）单击“确定”按键退出组策略编辑器，这时再运行“开始→关机”命令就不需要设置关机原因，而是直接关闭计算机。

提示：Windows Server 2008的关闭事件跟踪程序看似毫无用处，其实这样做是很有道理的。它不仅可以保证用户的任何操作在系统的监视记录之下进行，而且还可以为日常维护管理提供了标准化信息，建议在服务器中不要对其进行更改。